SSO セットアップ-その他の IdP (SAML2.0)

2022-07-21T05:48:24.340Z

Splashtop では、Azure AD、Okta、OneLogin、JumpCloud などの SAML 2.0 ID プロバイダーから作成された資格情報を使用して、 my.splashtop.com および Splashtop ビジネスアプリ へのログインがサポートされるようになりました。

IdP については、Web ポータルに事前設定アプリを公開していませんが、my.splashtop.com から他のIdPとして設定できます。
以下の手順に従って設定してください。

 
IdP コンソールからカスタムアプリを作成する

使用している IdP に応じて、IdP の指示に従ってカスタムアプリを作成できます。
いくつかの例を次に示します。

 Gsuite : https://support.google.com/a/answer/6087519?hl=en
 PointGuard :https://www.portalguard.com/poc-guide/configure-portalguard-identity-provider/portalguard-create-relaying-  party.html #
 Sateraito officeも同じです


 
カスタムアプリで必要な情報を入力します。
 
 識別子 (エンティティ ID)** : https://my.splashtop.com
 返信 URL (アサーションコンシューマーサービス URL)** : https://my.splashtop.com/sso/saml2/other_idp/acs
 サインオン URL**: https://my.splashtop.com/login/sso
 リレー状態 (これは IdP 開始ログインをサポートするためのものです)** : other_idp-login


 
作成したアプリにユーザーを追加する
 
 使用している IdP に応じて、上記で作成したカスタムアプリにユーザーまたはグループを招待します。
 いくつかの例を次に示します。

 Gsuite : https://support.google.com/a/answer/6087519?hl=en
 

my.splashtop.comからSSOメソッドを作成する

  1. my.splashtop.comにログインします。[アカウント情報]/[チーム] タブに移動します。

  2. 下までスクロールして、[新しい SSO メソッドに適用] をクリックします。

  3. IDP タイプとして [その他] を選択します。

  4. 必須フィールドを挿入します。
    1.png

  5. [保存]をクリックすると、検証チームは挿入された情報を検証し、ドメインを確認するための電子メールを送信します。

  6. ドメインを確認した後、SSOメソッドをアクティブにします。